Report dell'indagine OneTrust 2026 sulla governance pronta per l'IA
L'adozione dell'IA sta creando un divario nella governance.
Le organizzazioni stanno integrando l’IA nei processi aziendali mentre i dipendenti adottano nuovi strumenti e agenti intelligenti. La governance si è evoluta di pari passo, ma non con la rapidità e la coerenza necessarie.
Oltre la metà dei leader aziendali afferma che la governance dell’IA è integrata nel ciclo di vita dell’IA, ma il 47% la considera ancora reattiva, frammentata, lenta o manuale. Solo il 17% dichiara di averla integrata fin dalla progettazione.
Una nuova ricerca evidenzia i progressi della governance dell'IA e i rischi generati da un’applicazione frammentata.
L'adozione dell'IA ha superato la fase sperimentale per la maggior parte delle organizzazioni. Quasi tre quarti (74%) dichiarano un'adozione a livello dipartimentale o su larga scala e il 52% la utilizza in più funzioni aziendali o l'ha integrata nei processi aziendali e operativi.
Anche governance ha fatto progressi, ma solo il 5% delle organizzazioni dichiara di avere ruoli e responsabilità chiaramente definiti lungo l'intero ciclo di vita dell'IA.
Gli agenti di IA stanno facendo emergerenuove sfide di governance
Gli agenti di IA rappresentano il caso più evidente del divario tra il ritmo di adozione e il livello di maturità della governance.
L'87% degli intervistati afferma che la propria organizzazione promuove l'utilizzo degli agenti di IA, ma solo il 47% dispone di una governance, una supervisione e controlli chiaramente definiti. Un ulteriore 40% ne incoraggia l'adozione mentre governance e controlli sono ancora in fase di sviluppo.
Le organizzazioni stanno rendendo gli agenti di IA sempre più accessibili, mentre governance e regole operative sono ancora in fase di definizione.
Governance e adozione degli agenti avanzano a velocità diverse
L'IA di tipo ''shadow'' e la mancanza di coordinamento amplificano i rischi operativi
L'IA di tipo ''shadow'' rappresenta una delle principali sfide di visibilità per la governance nelle organizzazioni. Sebbene la maggior parte delle aziende abbia visibilità sulle soluzioni approvate, molte faticano a identificare e monitorare gli strumenti utilizzati al di fuori dei processi autorizzati.
Quasi la metà degli intervistati (48%) dichiara di avere una visibilità chiara sia sugli utilizzi autorizzati sia su quelli non autorizzati dell'IA. Un ulteriore 46% monitora efficacemente le soluzioni approvate, ma ha una visibilità limitata sugli strumenti adottati autonomamente dai dipendenti.
Questo divario aumenta il rischio operativo: un terzo delle aziende ha registrato l'uso di strumenti di IA non approvati, mentre il 31% ha individuato casi d'uso da valutare solo dopo la loro adozione.
Sebbene le organizzazioni stiano adottando pratiche di governance, la continuità di ruoli, controlli ed evidenze lungo il ciclo di vita dell'IA resta una sfida.
Le organizzazioni hanno un buon livello di visibilità sull'IA approvata
Gli strumenti di IA non autorizzati creano rischi operativi
Gli incidenti legati all'IA stanno diventando una realtà operativa con cui le organizzazioni devono fare i conti.
L'86% delle organizzazioni ha registrato almeno un incidente legato all'IA nell'ultimo anno. Tra queste, il 99% ha adottato misure correttive significative.
Quasi la metà (45%) ha implementato processi formali di revisione e approvazione dell'IA, mentre il 43% ha ampliato il monitoraggio o i controlli di governance.
La risposta non consiste nel frenare l'adozione dell'IA, ma nel costruire capacità di governance sempre più solide.
La governance dell'IA sta maturando, ma fatica ancora a evolvere in modo coordinato. Con la crescita dell'intelligenza artificiale, attività, controlli e responsabilità non risultano sempre allineati tra business, terze parti e agenti di IA.
Ottieni una visibilità continua sull'utilizzo dell'IA e sulle sue evoluzioni nel corso del tempo.
Mantieni valutazioni e controlli allineati alla velocità con cui l'IA viene adottata.
Integra le decisioni di governance direttamente nei processi operativi dell'IA.
Fornisci ai team chiare responsabilità lungo tutto il ciclo di vita dell'IA.
La versione completa del report dell'indagine OneTrust 2026 sulla governance pronta per l'IA fornisce i dettagli necessari per valutare la tua organizzazione e pianificare la fase successiva della governance.
Esplora le principali evidenze della ricerca su:
Questo report è rivolto ai CISO e ad altri leader aziendali senior responsabili di sicurezza, gestione del rischio, privacy, dati, intelligenza artificiale e governance.
OneTrust e Sapio Research hanno intervistato 1.200 dirigenti aziendali senior nei mesi di giugno e luglio 2026 in Australia, Canada, Francia, Germania, Singapore, Spagna, Regno Unito e Stati Uniti.
Il campione comprende una rappresentanza equilibrata di leader con ruoli di CPO, CDO, CISO e CMO. Tutti i partecipanti operano in organizzazioni con un fatturato annuo pari o superiore a 100 milioni di dollari.
Le basi della governance dell'IA sono state poste, ma manca ancora un coordinamento efficace tra funzioni aziendali, sistemi, terze parti e processi operativi.
Con questa espressione ci si riferisce agli strumenti e agenti di intelligenza artificiale adottati da dipendenti o team al di fuori dei processi formali di approvazione e supervisione.
Il problema non risiede necessariamente negli strumenti utilizzati, ma nella mancanza di visibilità, controlli e responsabilizzazione sul loro impiego. Quando i team di sicurezza e gestione del rischio non hanno una visione completa delle iniziative di IA non autorizzate, diventa difficile valutare i rischi, applicare le policy aziendali e rispondere efficacemente agli incidenti.
La governance pronta per l'IA combina visibilità, controlli e responsabilità per consentire alle organizzazioni di gestire l'IA in modo efficace, coerente e scalabile.
Richiede inoltre un monitoraggio continuo e la capacità di adattarsi all'evoluzione dell'adozione dell'IA.
Gli agenti di IA introducono specifiche sfide di governance perché possono agire autonomamente, avviare processi e interagire con sistemi di terze parti in modi più difficili da monitorare rispetto all'uso tradizionale dell'IA.
Per questo motivo, i programmi di governance devono prevedere policy chiare per l'utilizzo degli agenti, processi di approvazione prima della messa in produzione e monitoraggio continuo dopo la distribuzione. Il divario tra l'adozione degli agenti (87%) e la presenza di governance e controlli chiari (47%) dimostra che molte organizzazioni stanno ampliando rapidamente l'accesso a queste tecnologie senza aver prima definito regole adeguate.
